CURCY <= 2.2.14 - Unauthenticated Arbitrary Shortcode Execution via 'exchange' Parameter
Påverkade versioner: < 2.2.15
Show multi-currency pricing and dual-currency display, accept multi-currency payment, support IP detection, custom/global rate, fixed price and more
CURCY – Multi Currency for WooCommerce är ett populärt tillägg med cirka 20 000 aktiva installationer. Det låter WooCommerce-butiker visa priser i flera valutor, hantera betalningar i olika valutor samt automatiskt identifiera besökarens plats via IP för att visa rätt valuta. Tillägget stöder även anpassade växelkurser och fasta priser per valuta.
För närvarande finns 1 känd sårbarhet kopplad till tillägget, klassificerad som medium i allvarlighetsgrad. Den senaste kända sårbarheten är daterad 2 juli 2026. En sårbarhet på mellannivå innebär i praktiken att risken sällan är omedelbar eller katastrofal, men den bör ändå inte ignoreras. Denna typ av sårbarhet kräver oftast att en angripare redan har viss åtkomst eller att specifika förutsättningar är uppfyllda för att kunna utnyttjas.
Tillägget fyller en viktig funktion för internationella WooCommerce-butiker, och den identifierade sårbarheten är inte av det mest allvarliga slaget. Regelbundna uppdateringar är ändå det bästa och enklaste skyddet mot att kända säkerhetsbrister utnyttjas.
Kör ett gratis test och se om din webb är påverkad av dessa sårbarheter.
Påverkade versioner: < 2.2.15
Sårbarheter i tillägg är den vanligaste attackytan för WordPress-webbplatser. Det bästa skyddet är att vara proaktiv, här är tre konkreta steg.
De flesta sårbarheter i CURCY – Multi Currency for WooCommerce – Smoothly on WooCommerce 9.x åtgärdas snabbt av utvecklarna. Uppdatera alltid till senaste versionen.
Varje tillägg är en potentiell attackyta. Avinstallera det du inte aktivt använder.
Med löpande övervakning upptäcker du problem innan de blir allvarliga.
Vill du slippa hålla koll själv? Med ett supportavtal från Sitesupport sköter vi uppdateringar och säkerhet åt dig.
Om ett sårbart tillägg redan ställt till det, eller om du vill slippa hålla koll själv, tar vi hand om det.
Kör ett gratis test och se hur din webb presterar inom SEO, säkerhet, prestanda och tillgänglighet, på under en minut.
Testa gratisInget konto krävs
Gratis första konsultation (värde 1 495 kr). 30 min video där vi går igenom din webb tillsammans.